品牌型号启明星辰入侵防御NGIPS5000-B-S-1U

指标项目指标要求

硬件平台产品为具有知识产权的多核硬件平台，提供多核并行操作系统证书。

扩展能力★支持无线防御扩展能力，提供截图证明并加盖原厂商公章。

接口规格标准1U设备，单电源，设备标配1个RJ-45Console口，1个10/100/1000 Base-T带外管理口，1个10/100/1000 Base-T HA口，4个具备BYPASS功能的10/100/1000Base-T接口，4个千兆光口，2个USB口

性能要求★整机吞吐量≧5Gbps；

最大并发连接数≧300万。

入侵防御功能入侵防御事件库事件数量≧4000条，提供截图证明并加盖原厂商公章。

★支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部AP和外部AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断。提供截图证明并加盖原厂商公章。

内置未知恶意代码检测引擎，能检测流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档中的未知恶意文件,报警信息应包括源目的IP、协议类型、文件基本信息、检测方法、危险等级及文件应用的详细信息（如邮件的发件人、收件人、标题等），方便跟踪恶意文件，提供截图证明

★支持与恶意代码动态检测系统联动。系统将流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档提交给APT检测系统，并可查询APT的检测结果。提供截图证明并加盖原厂商公章并说明支持的文件格式和效果。

具备终端和服务器环境感知能力，通过主动扫描和扫描结果导入获得终端环境情况。

部署方式支持路由模式，至少包括：静态路由、策略路由、ISP和OSPF路由协议。

防病毒功能★支持双病毒引擎，需提供防病毒引擎厂商合作证明。

内容防护支持Web过滤功能，支持黑白名单、关键字过滤、URL分类、Script、 Java Applet等过滤。

支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、固定电话号码、银行卡、IP地址等敏感信息，并支持文件指纹识别和白名单功能。

高可用性支持软件Bypass功能，通过CPU和内存阈值实现软件Bypass的开启。

支持重点资产和应用监控，当资产和应用出现异常时，通过syslog和邮件进行告警，并可以记录日志。

管理功能支持WEB登录图像验证码功能，防止暴力破解。提供截图证明。

支持本地日志及SYSLOG日志发送，支持向至少3个syslog服务器发送日志。

支持声音报警，通过设置事件级别、入侵事件级别和病毒事件进行声音报警。提供截图证明。

产品资质产品具备《计算机信息系统安全专用产品销售许可证》

产品具备《涉密信息系统产品检测证书》

产品具备《计算机软件著作权登记证书》

厂商资质★厂商通过ISO27001认证

★厂商通过CMMI5认证

★厂商被授予或受理的入侵防御相关专利数不少于60项，请提供列表，并可在国家版权局网站查询